Zásady ochrany osobních údajů

Správce

ROOT4U s.r.o., IČ 07669470, se sídlem Palackého 650, 512 51 Lomnice nad Popelkou, zapsaná v obchodním rejstříku u Krajského soudu v Hradci Králové, oddíl C, vložka 42802. Kontakt: [email protected], tel. 727 970 563, datová schránka rmaqf4f.

Jaké údaje zpracováváme a proč

Když vyplníte formulář na tomto webu, zpracováváme údaje, které nám v něm sami uvedete: jméno, firmu, e-mail, telefon, doménu, počet zaměstnanců a text zprávy. Používáme je jen k tomu, abychom vám odpověděli, připravili bezpečnostní prověrku nebo nabídku. Na zadaný e-mail vám pošleme automatické potvrzení o přijetí. Uvedení údajů je dobrovolné, bez kontaktu vám ale nemůžeme odpovědět.

Při odeslání formuláře zaznamenáme také IP adresu odesílatele a čas odeslání, abychom web chránili před spamem a zneužitím. V ochraně proti zahlcení formuláře je IP adresa uložená jen v nevratně zašifrované podobě (hash) a mažeme ji nejpozději do 2 hodin. Spolu s poptávkou je IP adresa uvedená v doručeném e-mailu a v záloze odeslaných zpráv a mažeme ji současně s poptávkou.

Právním základem je jednání o smlouvě na vaši žádost a náš oprávněný zájem odpovědět na váš dotaz a chránit web před zneužitím (čl. 6 odst. 1 písm. b) a f) GDPR).

Bezpečnostní prověrka

U prověrky kontrolujeme jen to, co je o vámi uvedené doméně veřejně vidět z internetu: nastavení DNS a e-mailu, certifikáty, veřejně dostupné služby a jejich verze a výskyt e-mailových adres v této doméně ve veřejně známých únicích dat. Neprovádíme žádné pokusy o průnik a do vašich systémů nevstupujeme. Report posíláme jen na e-mail v uvedené doméně, jinak žadatele nejdřív ověříme telefonicky.

Při kontrole úniků můžeme zjistit pracovní e-mailové adresy vašich zaměstnanců. Zpracováváme je z veřejných zdrojů na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), abychom vás upozornili na bezpečnostní riziko, a uvádíme je jen v reportu pro vaši organizaci. Report a podklady k němu uchováváme stejně dlouho jako poptávku.

Návštěva webu a serverové záznamy

Při každé návštěvě webový server automaticky zaznamenává technické údaje: IP adresu, čas, požadovanou stránku, typ prohlížeče a odkazující stránku. Slouží k zajištění bezpečnosti a provozu webu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR) a mažeme je nejpozději do 30 dnů, pokud je nepotřebujeme k vyřešení konkrétního bezpečnostního incidentu.

Jak dlouho údaje uchováváme

Údaje z poptávky nebo žádosti o prověrku, ze které nevznikne spolupráce, mažeme nejpozději do 12 měsíců, a to včetně e-mailové komunikace a záloh odeslaných formulářů. Pokud spolupráce vznikne, uchováváme je po dobu jejího trvání a poté po dobu, kterou ukládají právní předpisy (např. účetní a daňové doklady 10 let).

Kdo k údajům má přístup

Údaje z formulářů a e-mailovou komunikaci zpracováváme sami na vlastních serverech v Evropské unii. Nikomu je neprodáváme a nepředáváme je třetím stranám, s výjimkou nástrojů pro měření návštěvnosti, pokud k nim dáte souhlas (viz níže), a případů, kdy to vyžaduje zákon. U zákazníků mohou k údajům potřebným pro fakturaci mít přístup také naše účetní a daňový poradce, kteří jsou vázáni mlčenlivostí.

Cookies a měření návštěvnosti

Bez vašeho souhlasu web neukládá žádné cookies kromě jedné technické (r4u_souhlas), která si na 6 měsíců pamatuje vaši volbu. Stejnou volbu si web pro jistotu ukládá také do úložiště vašeho prohlížeče (localStorage). Písma i ostatní soubory načítáme z vlastního serveru.

Pokud měření povolíte, použijeme službu Google Analytics 4 od společnosti Google Ireland Limited. Ukládá cookies _ga a _ga_* (platnost až 2 roky) a zaznamenává, které stránky jste navštívili, odkud jste přišli, typ zařízení a přibližnou polohu (město). Údaje používáme jen pro statistiku návštěvnosti a vylepšování webu, ne pro reklamu ani k identifikaci konkrétních lidí. Reklamní funkce jsou vypnuté. Podrobná data v Google Analytics se mažou po 2 měsících. Google může údaje zpracovávat i v USA na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).

Se stejným souhlasem spustíme také Microsoft Clarity od společnosti Microsoft Ireland Operations Limited. Clarity zaznamenává, jak se po stránce pohybujete (posouvání, kliknutí, pohyb myši), a vytváří z toho mapy kliknutí a pseudonymizované záznamy návštěv. Texty, které napíšete do formulářů, se do záznamu neukládají. Ukládá cookies _clck (až 1 rok), _clsk (1 den) a cookie MUID společnosti Microsoft (až 1 rok). Microsoft může údaje zpracovávat i v USA na základě rámce EU–USA pro ochranu osobních údajů.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Souhlas můžete kdykoli odvolat přes odkaz v patičce webu. Po odvolání smažeme cookies Google Analytics a Clarity z vašeho prohlížeče a měření se už nespustí. Údaje, které byly odeslány dříve, se mažou podle doby uchování uvedené výše. Odvolání souhlasu nemá vliv na zákonnost zpracování před ním.

Odkaz na náš Facebook je obyčejný odkaz. Web nenačítá žádné prvky ani sledovací kódy sociálních sítí.

Automatizované rozhodování

K automatizovanému rozhodování ani profilování nedochází.

Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Stačí nám napsat na [email protected], odpovíme nejpozději do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).